C'è stato un modo in cui ho scoperto di aggirarlo una volta (ho dimenticato anche il mio) e questo implicava l'estrazione di un .plist da un backup del tuo iPhone. In questo .plist, c'è un valore chiamato RestrictionsPasscodeKey e c'è anche RestrictionsPasscodeSalt (entrambi hanno a che fare con la crittografia) e ho trovato un'app Java online dove potresti inserire questi 2 valori e funzionerebbe attraverso tutte le combinazioni di numeri fino a quando il codice (combinato con il sale) ha generato l'originale RestrictionsPasscodeKey.
Il mio iPhone è stato jailbroken in quel momento, quindi ho potuto accedere a .plist da iFile, non ho idea di quanto sia facile estrarlo da un backup. Inoltre, stavo usando iOS 8 al momento quindi non sono sicuro se questo funzionerebbe con iOS 9 (anche se il sito web che ho usato ha funzionato per iOS 7 e 8). Avresti bisogno di un computer per questo, anche se (a meno che tu non sia jailbroken, avrai comunque bisogno di un browser web).
Buona fortuna!